PT-2026-30266
CVE-2026-34612
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kestra الأقدم من 1.3.7
الوصف
يحتوي Kestra، وهو منصة تنسيق مفتوحة المصدر تعمل بنظام الأحداث، على ثغرة حقن SQL في نقطة النهاية ’GET /api/v1/main/flows/search‘. يمكن للمستخدم المصادق عليه إحداث هذه المشكلة من خلال زيارة رابط مصمم خصيصًا. تسمح هذه الثغرة بتنفيذ أوامر عشوائية لنظام التشغيل على المضيف لأن الحمولة المُحقنة تتم معالجتها بواسطة PostgreSQL باستخدام وظيفة COPY ... TO PROGRAM ...، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE).
التوصيات
التحديث إلى الإصدار 1.3.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾